🇰🇷 한글 설명
Microsoft Office SharePoint Server 2010 및 SharePoint Foundation 2010의 themeweb.aspx 파일에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 URL에 자바스크립트 시퀀스를 삽입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다.
💡 쉬운 설명
해커가 특수한 주소를 통해 웹사이트에 악성 코드를 심을 수 있는 보안 약점입니다. 이 주소를 클릭하면 사용자의 정보를 훔치거나 웹사이트를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in themeweb.aspx in Microsoft Office SharePoint Server 2010 Gold and SP1 and SharePoint Foundation 2010 Gold and SP1 allows remote attackers to inject arbitrary web script or HTML via JavaScript sequences in a URL, aka "XSS in themeweb.aspx Vulnerability."
📍 영향받는 시스템
Microsoft Office SharePoint Server 2010 (Gold, SP1), SharePoint Foundation 2010 (Gold, SP1)
⚔️ 공격 벡터
URL 내에 악성 자바스크립트 코드를 포함시켜 전송하는 방식
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 취약점이 해결된 버전으로 패치하십시오.
🔧 검증 코드
명령어 실행 결과로 해당 취약점을 해결하는 보안 패치(KB2671312 등)가 설치되어 있는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB2671312*' -or $_.Description -like '*SharePoint*' }"